Microsoft afferma che hacker cinesi hanno compromesso infrastrutture critiche negli Stati Uniti

admin_beready
Microsoft afferma che hacker cinesi hanno compromesso infrastrutture critiche negli Stati Uniti

Il gigante tecnologico Microsoft ha dichiarato che hacker sostenuti dal governo cinese hanno attaccato e compromesso infrastrutture critiche negli Stati Uniti. Inoltre, l’azienda ha dichiarato che l’attacco ha preso di mira diversi settori ed era finalizzato a raccogliere informazioni di intelligence.

Microsoft ha emesso una nota ufficiale riguardante un gruppo di hacker chiamato Volt Typhoon. Successivamente, il collettivo cinese opera dal 2021 e sta cercando di minacciare le infrastrutture comunicative tra gli Stati Uniti e l’Asia.

Microsoft afferma che hacker cinesi hanno compromesso infrastrutture critiche negli Stati Uniti

Microsoft avverte della minaccia degli hacker cinesi

In uno sviluppo piuttosto preoccupante, Microsoft ha dichiarato che un gruppo di hacker sostenuti dal governo cinese ha compromesso infrastrutture critiche negli Stati Uniti. Inoltre, questi hacker hanno cercato di interferire con “infrastrutture critiche di comunicazione tra gli Stati Uniti e l’Asia” al fine di ostacolare gli sforzi durante “future crisi”.

Secondo la dichiarazione, gli attacchi informatici sono ancora in corso. Inoltre, Microsoft ha esortato gli utenti interessati a “chiudere o modificare le credenziali per tutti gli account compromessi”. Successivamente, il gigante tecnologico ha affermato che il gruppo mantiene la capacità di infiltrarsi nelle misure di difesa cibernetica attraverso una suite di sicurezza informatica chiamata Fortiguard.

Microsoft afferma che hacker cinesi hanno compromesso infrastrutture critiche negli Stati Uniti
Fonte: Business Telegraph

 

Successivamente, il gruppo di hacker utilizza l’accesso ottenuto per rubare le credenziali degli utenti al fine di accedere a diverse suite aziendali, ha dichiarato Microsoft. In alternativa, l’azienda osserva che il gruppo non sta ancora cercando di creare interruzioni. Tuttavia, “intendono svolgere attività di spionaggio e mantenere l’accesso senza essere rilevati il più a lungo possibile”.

La società ha affermato che sono state colpite infrastrutture in quasi tutti i settori critici, tra cui le industrie delle comunicazioni e dei trasporti. Inoltre, il gruppo ha preso di mira anche le organizzazioni governative. Allo stesso tempo, la dichiarazione ufficiale discute una serie di strumenti di rilevamento e sforzi di difesa adottati dall’azienda.